CSRF - Lab #8 CSRF com validação de Referer quebrada | Versão Longa

Neste vídeo, cobrimos o Lab #8 no módulo CSRF da Web Security Academy. A funcionalidade de mudança de e-mail deste lab é vulnerável a CSRF. Ele tenta detectar e bloquear requisições entre domínios, mas o mecanismo de detecção pode ser contornado. Para resolver o lab, usamos o servidor de exploração para hospedar uma página HTML que utiliza um ataque CSRF para mudar o endereço de e-mail do visualizador.

▬ 🌟 Patrocinador do Vídeo 🌟 ▬▬▬▬▬▬▬▬▬▬

Inscreva-se no Intigriti: https://go.intigriti.com/ranakhalil (link de afiliado)

▬ ✨ Apoie-me ✨ ▬▬▬▬▬▬▬▬▬▬

Compre meu curso: https://academy.ranakhalil.com/p/web-security-academy-video-series

▬ 📖 Conteúdo deste vídeo 📖 ▬▬▬▬▬▬▬▬▬▬

00:00 - Introdução

00:14 - Patrocínio do Intigriti (https://go.intigriti.com/ranakhalil)

01:09 - Navegação para o exercício

01:44 - Entender o exercício e fazer anotações sobre o que é necessário para resolvê-lo

02:43 - Explorar o lab usando Burp Suite Pro

13:17 - Scriptar a exploração (sem Burp Suite Pro)

18:40 - Resumo

18:53 - Obrigado

▬ 🔗 Links 🔗 ▬▬▬▬▬▬▬▬▬▬

Script HTML: https://github.com/rkhal101/Web-Security-Academy-Series/blob/main/csrf/lab-08/csrf-lab-08.html

Documento Notes.txt: https://github.com/rkhal101/Web-Security-Academy-Series/blob/main/csrf/lab-08/notes.txt

Vídeo teórico sobre CSRF: https://www.youtube.com/watch?v=7bTNMSqCMI0&ab_channel=RanaKhalil

Cronograma de Lançamento da Série de Vídeos da Web Security Academy: https://docs.google.com/spreadsheets/d/16ypyLuDq2DZ1JAz_WvL1ZV-WiDWhvomgrK_1Hux4MFY/edit#gid=0

Web Security Academy: https://portswigger.net/web-security/csrf/lab-referer-validation-broken

Conta do Twitter do Rana: https://twitter.com/rana__khalil